La recente fuga di informazioni personali su larga scala avvenuta sulla piattaforma “Everyone’s Startup” del Ministero per le PMI e le Startup ha gettato seri dubbi sulle capacità di sicurezza digitale del governo. È davvero scioccante che non si sia trattato di un semplice hacking esterno, ma che la società di soluzioni AI che ha partecipato al progetto abbia raccolto informazioni private senza autorizzazione sfruttando una lacuna nella struttura di risposta dell'API. In particolare, la mancanza di una risposta di follow-up, nonostante le segnalazioni di vulnerabilità della sicurezza già un mese prima dell’incidente, mostra chiaramente la compiacente consapevolezza della sicurezza da parte dei ministeri governativi e delle organizzazioni affiliate. In una situazione in cui più della metà dei miglioramenti evidenziati nell’audit sulla sicurezza delle informazioni dell’anno scorso non sono stati risolti, il fatto che sia stata gestita una piattaforma per la gestione di dati personali sensibili suggerisce che è necessario un riesame fondamentale del sistema di gestione digitale delle istituzioni pubbliche.

Al contrario, le aziende private stanno costruendo difese tecnologiche per rispondere in modo proattivo alle minacce alla sicurezza nella prossima era dell’intelligenza artificiale e dell’informatica quantistica. La strategia “E2E Quantum Security” recentemente svelata da KT è nata da un senso di crisi secondo cui i sistemi di crittografia esistenti potrebbero essere inabilitati dalla potenza di calcolo dei computer quantistici. Si tratta di un progetto ambizioso per costruire un sistema di sicurezza integrato che vada oltre la semplice crittografia dei dati e protegga l’intero ciclo di vita, dalla trasmissione in rete alla creazione, utilizzo ed eliminazione dei dati. In linea con l’era dell’”intelligenza degli attacchi” in cui l’intelligenza artificiale viene utilizzata per automatizzare gli attacchi e rilevare le vulnerabilità, questi sforzi da parte delle aziende per ottenere la superiorità tecnologica costituiranno un supporto importante per proteggere l’affidabilità dell’ecosistema digitale.

Altrettanto importante quanto la risposta tecnica è coltivare il “talento in materia di sicurezza” per gestirla. Il programma “ALEPH”, gestito da SK Telecom in collaborazione con la Korea IT Academy e con il sostegno del Ministero dell’Impiego e del Lavoro, è considerato un buon esempio di formazione di talenti pratici nel campo della sicurezza. Piuttosto che limitarsi a memorizzare la teoria, un’istruzione orientata alla pratica che progetta direttamente un ambiente di rete aziendale virtuale e risponde agli incidenti di violazione è un’alternativa che può risolvere il problema della formazione del personale disconnesso dal campo. Questo corso di formazione, che combina casi aziendali di grandi aziende e mentoring, può essere valutato come una strategia per garantire una forza trainante fondamentale che guiderà l’era della trasformazione digitale fornendo opportunità di lavoro di qualità per i giovani e fornendo talenti pratici che possono essere immediatamente impiegati nelle aziende.

La sicurezza non è più un’opzione, ma una necessità per la sopravvivenza digitale. L’incidente di fuga di informazioni causato dalla negligenza nella gestione della piattaforma governativa ci ha fatto capire ancora una volta quanto siano vulnerabili le “basi della sicurezza”. D’altra parte, la tecnologia della sicurezza quantistica e l’ecosistema pratico di formazione dei talenti proposto dalle società di telecomunicazioni presenta chiaramente la direzione futura in cui dobbiamo muoverci. Non importa quanto velocemente la tecnologia si sviluppi, se le lacune nel sistema di gestione vengono lasciate incustodite, qualsiasi tecnologia all’avanguardia non sarà altro che un castello. Pertanto, i settori pubblico e privato devono cooperare per far progredire le infrastrutture di sicurezza, e un cambiamento culturale che riconosca la sicurezza come un valore fondamentale piuttosto che come un costo deve avere la precedenza.